$120 "പാരിതോഷികം" നൽകി MDS കേടുപാടുകൾ പ്രസിദ്ധപ്പെടുത്തുന്നത് മയപ്പെടുത്താനോ കാലതാമസം വരുത്താനോ ഇന്റൽ ശ്രമിച്ചു

TechPowerUP വെബ്സൈറ്റിൽ നിന്നുള്ള ഞങ്ങളുടെ സഹപ്രവർത്തകർ ഡച്ച് പ്രസ്സിലെ ഒരു പ്രസിദ്ധീകരണത്തിലേക്കുള്ള ലിങ്ക് റിപ്പോർട്ട്MDS കേടുപാടുകൾ കണ്ടെത്തിയ ഗവേഷകർക്ക് കൈക്കൂലി നൽകാൻ ഇന്റൽ ശ്രമിച്ചു. കേടുപാടുകൾ മൈക്രോ ആർക്കിടെക്ചറൽ ഡാറ്റ സാംപ്ലിംഗ് (MDS), മൈക്രോ ആർക്കിടെക്ചറിൽ നിന്നുള്ള സാമ്പിൾ ഡാറ്റ, കണ്ടെത്തി കഴിഞ്ഞ 8 വർഷമായി വിൽക്കുന്ന ഇന്റൽ പ്രൊസസറുകളിൽ. ഫ്രീ യൂണിവേഴ്‌സിറ്റി ഓഫ് ആംസ്റ്റർഡാമിലെ (Vrije Universiteit Amsterdam, VU Amsterdam) സുരക്ഷാ വിദഗ്ധരാണ് ഈ കേടുപാടുകൾ കണ്ടെത്തിയത്. ന്യൂവേ റോട്ടർഡാംഷെ കോറന്റിലെ ഒരു പ്രസിദ്ധീകരണം അനുസരിച്ച്, തിരിച്ചറിഞ്ഞ "ദ്വാരത്തിൽ" നിന്നുള്ള "ഭീഷണി ലഘൂകരിക്കുന്നതിന്" ഇന്റൽ ഗവേഷകർക്ക് $40 "പാരിതോഷികവും" $000 അധികവും വാഗ്ദാനം ചെയ്തു. ഗവേഷകർ, ഉറവിടം തുടരുന്നു, ഈ പണം മുഴുവൻ നിരസിച്ചു.

അടിസ്ഥാനപരമായി, ഇന്റൽ പ്രത്യേകിച്ച് ഒന്നും ചെയ്തില്ല. സ്‌പെക്ടർ, മെൽറ്റ്‌ഡൗൺ കേടുപാടുകൾ കണ്ടെത്തിയതിന് ശേഷം, ഇന്റൽ പ്ലാറ്റ്‌ഫോമുകളിൽ അപകടകരമായ കേടുപാടുകൾ കണ്ടെത്തി അത് കമ്പനിയെ അറിയിക്കുന്നവർക്കായി കമ്പനി ബഗ് ബൗണ്ടി ക്യാഷ് റിവാർഡ് പ്രോഗ്രാം അവതരിപ്പിച്ചു. ഒരു റിവാർഡ് ലഭിക്കുന്നതിനുള്ള അധികവും നിർബന്ധിതവുമായ ഒരു വ്യവസ്ഥ, ഇന്റലിൽ നിന്ന് പ്രത്യേകം നിയമിതരായ ആളുകൾ ഒഴികെ മറ്റാരും അപകടസാധ്യതയെക്കുറിച്ച് അറിയരുത് എന്നതാണ്. പാച്ചുകൾ സൃഷ്ടിച്ച് ഓപ്പറേറ്റിംഗ് സിസ്റ്റം ഡെവലപ്പർമാർക്കും ഘടക നിർമ്മാതാക്കൾക്കുമൊപ്പം പ്രവർത്തിക്കുന്നതിലൂടെ ഭീഷണി ലഘൂകരിക്കാൻ ഇത് ഇന്റലിന് സമയം നൽകുന്നു, ഉദാഹരണത്തിന്, മദർബോർഡ് ബയോസുകൾ പാച്ച് ചെയ്യുന്നതിന് കോഡ് നൽകുന്നു.

MDS ക്ലാസ് അപകടസാധ്യതകൾ കണ്ടെത്തിയ സാഹചര്യത്തിൽ, ഭീഷണി വേഗത്തിൽ ലഘൂകരിക്കാൻ ഇന്റലിന് ഫലത്തിൽ സമയമില്ലായിരുന്നു. പാച്ചുകൾ ആണെങ്കിലും ഏതാണ്ട് അത് ഉണ്ടാക്കി പുതിയ കേടുപാടുകൾ കണ്ടെത്തിയതിന്റെ പ്രഖ്യാപനത്തിന് മറുപടിയായി, പ്രോസസറുകളുടെ മൈക്രോകോഡ് പൂർണ്ണമായി അപ്‌ഡേറ്റ് ചെയ്യാൻ ഇന്റലിന് സമയമില്ല, ഈ നടപടിക്രമങ്ങൾ ഇപ്പോഴും ശേഷിക്കുന്നു. VU ആംസ്റ്റർഡാം ടീം കണ്ടെത്തിയ ഭീഷണി എന്നെന്നേക്കുമായി മറയ്ക്കാൻ കമ്പനി "കൈക്കൂലി" പദ്ധതിയിട്ടിരിക്കാൻ സാധ്യതയില്ല, പക്ഷേ അത് കൈകാര്യം ചെയ്യാൻ സമയം വാങ്ങാമായിരുന്നു.

അവലംബം: 3dnews.ru